### Sofort verfügbar mit Dasharo TianoCore und Ubuntu. An Unterstützung von Heads (Q1/Q2 2025) und Qubes OS wird gearbeitet. ###
Sicheres Arbeiten in unsicheren Umgebungen dank einzigartigem Hardware-Schutz
Glauben Sie, dass Ihre Computerhardware sicher ist? Können Sie ausschließen, dass in Ihrer Abwesenheit niemand Ihren Computer manipuliert hat? In einer Welt, in der die meisten Benutzer keine wirkliche Kontrolle über ihre Hardware haben und blind auf die Sicherheitsversprechen der Hersteller vertrauen müssen, ermöglicht NitroPad ein erfrischend neues Sicherheitserlebnis. Das NitroPad ist deutlich sicherer als normale Computer. Mit NitroPad behalten Sie mehr als jemals zuvor die Kontrolle über Ihre Hardware und Daten, bei gleichzeitig einfacher Bedienbarkeit.
Vorteile
Manipulationserkennung durch Measured Boot
Dank der Kombination aus den Open-Source-Lösungen Coreboot, Heads und Nitrokey USB-Hardware können Sie überprüfen, ob Ihr Laptop während des Transports oder in Ihrer Abwesenheit manipuliert wurde (sogenannte Evil Maid Attack). Dabei wird effektiv die Integrität des TPM, der Firmware und des Betriebssystems durch einen separaten Nitrokey USB-Schlüssel überprüft. Schließen Sie einfach während des Bootvorgangs Ihren Nitrokey an das NitroPad an und eine grüne LED des Nitrokeys zeigt an, dass Ihr NitroPad nicht manipuliert wurde. Sollte die LED jedoch einmal rot leuchten, weist dies auf eine Manipulation hin.
Alternativ zu Heads und somit ohne Measured Boot wird TianoCore angeboten, was die Verwendung von Windows ermöglicht.
Deaktivierbare Intel Management Engine
Verwundbare
und proprietäre Low-Level-Hardwareteile sind deaktivierbar, um die
Hardware robuster gegen fortgeschrittene Angriffe zu machen.
Die
Intel Management Engine (ME) ist eine Art separater Computer innerhalb
aller modernen Intel Prozessoren (CPU). Die ME fungiert als
Master-Controller für Ihre CPU und hat weitgehenden Zugriff auf Ihren
Computer (Systemspeicher, Bildschirm, Tastatur, Netzwerk). Intel
kontrolliert den Code der ME und es wurden bereits schwere
Schwachstellen in der ME gefunden, die lokale und entfernte Angriffe
ermöglichen. Daher kann ME als Hintertür betrachtet werden und ist im
NitroPad deaktivierbar.
Vorinstalliertes Ubuntu Linux mit Festplattenverschlüsselung
NitroPad wird mit einem vorinstallierten Ubuntu Linux LTS mit vollständiger Festplattenverschlüsselung ausgeliefert.
Ubuntu ist eine der beliebtesten, stabilsten und am einfachsten zu
bedienenden Linux-Distributionen. Der Umstieg von Windows auf Linux war
noch nie so einfach.
Optional: Vorinstalliertes Qubes OS für höchste Sicherheitsanforderungen
Anstelle von Ubuntu Linux erhalten Sie auf Wunsch Ihren NitroPad mit vorinstalliertem Qubes OS und vollständiger Festplattenverschlüsselung. Qubes
OS ermöglicht stark abgeschottetes Arbeiten mittels virtueller
Maschinen (VM). Für jede Anwendung bzw. jeden Arbeitsbereich wird eine
eigene VM gestartet. Dieser Ansatz isoliert Anwendungen und Prozesse
wesentlich stärker als herkömmliche Betriebssysteme. Qubes OS hält Ihr
System sicher, auch wenn eine Schwachstelle in einer der verwendeten
Software ausgenutzt wurde. Beispiel: Wenn Ihr PDF-Anzeigeprogramm oder
Webbrowser erfolgreich angegriffen wurde, kann der Angreifer den Rest
des Systems nicht kompromittieren und wird ausgesperrt, sobald die VM
geschlossen wird.
Zudem können getrennte virtuelle Arbeitsumgebungen
verwendet werden, z.B. eine Offline-Arbeitsumgebung für geheime Daten
und eine Online-Arbeitsumgebung zur Kommunikation. NitroPad mit Qubes OS
ist technisch ähnlich wie SINA Clients (für Behörden), bleibt dabei
aber transparent dank Open Source. Qubes OS ist für Benutzer, die
maximale Sicherheit wünschen.
Schlüssel unter Ihrer Kontrolle
Alle
individuellen kryptografischen Schlüssel werden ausschließlich während
der Installation direkt auf dem NitroPad generiert und nicht von uns
gespeichert. Trotzdem können alle individuellen Schlüssel von Ihnen
ersetzt werden. Anders als bei "Secure Boot" bleiben die Schlüssel zur
Absicherung des Betriebssystems unter Ihrer Kontrolle und hängen nicht
von der Zustimmung des Herstellers ab.
Inklusive Nitrokey USB-Schlüssel
Das NitroPad wird mit einem Nitrokey (unterschiedliche
Modelle) ausgeliefert. Deren Sicherheitsfunktionen umfassen
beispielsweise E-Mail-Verschlüsselung (PGP, S/MIME), sichere
Server-Administration (SSH) und Zwei-Faktor-Authentifizierung. Der
Nitrokey Storage 2 enthält zusätzlich einen verschlüsselten
Massenspeicher mit versteckten Volumen.
Moderne Hardware
Moderne Intel Prozessor Core Ultra der
14. Generation. Zudem stehen zahlreiche, hochwertige (keine
Aufkleber) Tastaturlayouts (Sprachen) zur Auswahl. Kleiner und leichter
Formfaktor.
Sofort startklar
Mit
NitroPad müssen Sie sich nicht darum kümmern, das Gehäuse zu öffnen um
den BIOS-Chip zu flashen, Linux zu installieren und zu konfigurieren
oder den Nitrokey einzurichten. Wir erledigen das für Sie. Der Nitrokey
ist bereits mit Ihrem NitroPad konfiguriert, so dass er ohne weiteren
Konfigurationsaufwand zur Manipulationserkennung verwendet werden kann.
Sicherheitsbewusster Versand
Um
das Abfangen und Manipulieren Ihres NitroPads zu erschweren, werden das
NitroPad und der Nitrokey USB-Schlüssel auf Wunsch in zwei separaten
Lieferungen verschickt.
Anwendungsfälle
Für jeden
Mit dem NitroPad können Sie Manipulationen an
der Hardware erkennen. Wird Ihr Laptop beispielsweise beim
Grenzübertritt kontrolliert oder lassen Sie Ihr Gerät unbeaufsichtigt im
Hotel oder während Reisen, können Sie die Integrität Ihres NitroPads
mit Hilfe des Nitrokeys überprüfen.
Für Unternehmen
Das NitroPad kann als gehärteter Arbeitsplatz
für Zertifizierungsstellen (Certificate Authorities) und andere
Anwendungsfälle dienen, die Hochsicherheits-Rechner erfordern. Auf
Geschäftsreisen schützt das NitroPad vor Evil-Maid-Angriffen während der
Computer unbeaufsichtigt im Hotel oder im Reisegepäck ist.
Für Behörden
Behörden können sich mit dem NitroPad vor
Advanced Persistent Threats (APT) schützen, ohne sich auf fremde
proprietäre Technologien verlassen zu müssen.
Für Journalisten
Wenn Sie es als investigativer Journalist mit dem Schutz Ihrer vertraulichen Quellen ernst meinen, hilft Ihnen NitroPad dabei.
Firmware Dasharo Coreboot
Die Firmware ("BIOS") besteht aus der Coreboot-Distribution Dasharo, welches als Open Source veröffentlicht ist. Dies ermöglicht die unabhängige Sicherheits-Überprüfung der Firmware und verhindert unerkannte Hintertüren. Zudem bootet das Gerät schnell und Dasharo wird kontinuierlich bis zu zehn Jahre lang weiter entwickelt. Dasharo gibt es in zwei Ausprägungen:
- Heads ermöglicht mittels Measured Boot die Manipulationserkennung des TPM, der installierten Firmware und des Betriebssystems. Dies erfordert einen Nitrokey USB-Schlüssel der als Vertrauensanker dient.
- TianoCore ist ein schlankes, schnelles und wie gewohnt einfach zu bedienendes UEFI. Damit lassen sich alle PC-Betriebssysteme inkl. Windows verwenden.
Falls Sie das NitroPad mit der HEADS Firmware bestellen, beinhaltet dies das Dasharo Einstiegs-Abonnement von 3mdeb Sp. z o.o. Damit unterstützen Sie die Entwicklung und langfristige Wartung der Dasharo Open-Source-Firmware. Ihr persönliches Abonnement beinhaltet:
- Zugang zu den neuesten Firmware-Versionen
- Exklusive Newsletter
- Spezielle
Firmware-Updates, einschließlich frühzeitigem Zugang zu Updates, die
den Datenschutz, die Sicherheit, die Leistung und die Kompatibilität
verbessern.
- Frühzeitiger Zugang zu neuen Firmware-Versionen für neu unterstützte Desktop-Plattformen
- Zugang
zum exklusiven Dasharo Premier Support Live-Chat-Kanal im
Matrix-Netzwerk, der den direkten Kontakt zum Dasharo-Team und anderen
Abonnenten mit persönlicher und vorrangiger Unterstützung ermöglicht.
- Insider-Einblick und Einfluss auf die Dasharo-Funktions-Roadmap - Sie können die Dasharo-Entwicklung wirklich beeinflussen.
- Dasharo Tools Suite Entry Subscription Schlüssel
Mit dem Kauf dieses Produktes stimmen Sie zu, dass wir Ihre E-Mail-Adresse an 3mdeb Sp. z o.o. übermitteln, sowie zu deren Geschäftsbedingungen. Falls Sie das NitroPad mit der Firmware TianoCore/UEFI bestellen, beinhaltet dies kein Dasharo Einstiegs-Abonnement.
Technische Details
- Prozessor (CPU): 14. Generation, Core Ultra 5 Prozessor 125H bis 4,5 GHz oder Intel Core Ultra 7 Prozessor 155H bis 4,8 GHz
- Intel Management Engine: Deaktivierbar
- Arbeitsspeicher (RAM): 8-96 GB, Zweikanal DDR5, 5600 MHz
- Festplatte: 250-4000 GB SSD NVMe PCIe Gen4, Intel Grafik Modelle: 2 Slots, Nvidia Grafik Modelle: 1 Slot
- Grafik:
- Intel ARC, Ray Tracing, Variable Rate Shading, Microsoft DirectX 12 kompatibel, Intel DLBoost: DP4A
- Optional: Nvidia GeForce RTX-4060 8 GB GPU oder Nvidia GeForce RTX-4070 8 GB GPU
- Bildschirm:
- 14,0” (35,56 cm) 2,8K (2880×1800, 100% sRGB, 120 Hz, 300 nits, Kontrastverhältnis 1500:1, 16:10 matter IPS Bildschirm
- Bis zu 4 externe Bildschirme via HDMI (1x) und Display Alt Mode (DP via USB-C, max. 3x). Maximale Gesamtauflösung via HDMI: 4096 x 2304 @ 60Hz (HDMI 2.1 TMDS) / 7680 x 4320 @ 60Hz (HDMI2.1 FRL), DP Protokoll: 7680 x 4320 @ 60Hz
- Audio:
- HD Audio
- Eingebautes Array-Mikrofon, kann zusammen mit der Kamera entfernt werden
- Zwei eingebaute Lautsprecher
- WLAN, Bluetooth, wahlweise:
- WiFi 6E + Bluetooth 5.3, Intel AX-210/211 (kein vPro) WLAN-Modul 2,4 Gbps 802.11ax
- WiFi 7 + Bluetooth 5.42, Intel BE200 (kein vPro) WLAN-Modul 5,8 Gbps, 802.11be
- ohne
- Webcam: 2,0 MP FHD Kamera mit temporärer Rauschunterdrückung
- Kartenleser: microSD Push-Push
- Anschlüsse:
1 x Thunderbolt 4 mit Power Delivery DC (Typ C) und Display Alt Mode (DP 2.1)
1 x USB 3.2 Gen 2 mit Power Delivery DC (Typ C)
1 x USB 3.2 Gen 2 (Typ A, powered USB)
1 x USB 3.2 Gen 1 (Typ A)
1 x HDMI (Version 2.1 mit HDCP)
1 x 2-in-1 kombinierter Audioeingang/-ausgang (Kopfhörer und Mikrofon)
1 x RJ-45 LAN Gigabit Ethernet
1 x DC-in Audiobuchse - Akku: Laufzeit ca. 8 Stunden
- Intel Grafik Modelle: 73 Wh, Lithium-Ionen
- Nvidia Grafik Modelle: 80 Wh, Lithium-Ionen
- Ladegerät:
- Intel Grafik Modelle: 100~240 V, 50~60 Hz, DC 19 V, 2,37 A, 90 W
- Nvidia Grafik Modelle: 100~240 V, 50~60 Hz, DC 19 V, 9 A, 180 W
- Unterstützung für Power-Delivery-Laden (PD) über USB-C, min. 100 W
- Tastatur: weiße Hintergrundbeleuchtung
- Zeigergerät: Integriertes Touchpad mit PTP Multi-Gesten- und Bildlauffunktion
- Sicherheit: TPM 2.0, Kensington Anschluss
- BIOS/UEFI: Dasharo Coreboot, wahlweise TianoCore oder Heads
- Betriebssystem: Ubuntu Linux oder Qubes OS
- Farbe: metallisch und schwarz
- Abmessungen: 317 x 235 x 18 mm
- Gewicht: ca. 1,6 kg inkl. Akku ohne Netzteil
- Gerätezustand: neu
- Lieferumfang: Laptop, Netzteil, Netzkabel, ggf. Nitrokey (unterschiedliche Modelle)
- 2 Jahre Gewährleistung